Control de exportación de EE. UU. en bibliotecas de código abierto

Como lo entiendo, si lo construyo desde los EE. UU. y lo vendo a otros países, está bajo el control de las exportaciones.

Si consumo las bibliotecas de otra persona mientras estoy en los EE. UU. que se construyeron dentro o fuera de los EE. UU. y las vendí a otros países bajo su control de exportación.

Si consumo las bibliotecas de otra persona que se construyeron dentro o fuera de los EE. UU. y solo las vendo a compañías en los EE. UU., no está bajo el control de las exportaciones. Sin embargo, aquellos a quienes se lo vendí están bajo control de exportación si revenden el producto a un país externo.

Hay alrededor de cuatro conceptos relevantes:

• Uso: utiliza el sistema (por ejemplo, ejecuta algún software que implementa el algoritmo).
• Proporcionar: hacer que el sistema esté disponible para otra persona. Cuando coloca algún software en su página web, se lo proporciona a quien lo descargue.
• Exportar: transferir el sistema fuera de los límites del país. El concepto no está muy bien definido en el contexto de una red mundial (Internet), especialmente en presencia de una distribución peer-to-peer (los datos no están en una sola computadora física específica).
• Importar: transferir el sistema al país desde "otro lugar".

El control de exportación es un conjunto de reglas sobre la exportación. Si está en los EE. UU. Y está descargando BouncyCastle desde un servidor en Australia, entonces lo está importando y, por lo tanto, está teóricamente sujeto a las reglas de importación de EE. UU. Las personas que operan en el servidor australiano, por otro lado, están sujetas a las reglas de exportación de Australia . Además, esos australianos también le están brindando el sistema.

El lugar donde se diseñó y / o compiló la biblioteca es irrelevante para las regulaciones de importación / exportación; Lo que importa es cuando el software cruza una frontera. En ese momento, las leyes aplicables son las reglas de exportación del país de origen y las reglas de importación del país de destino. En general, las reglas de EE. UU. Son indulgentes con respecto a la importación, pero aún tienen algunos requisitos para exportar.

Consulte este sitio para obtener un estudio exhaustivo de las regulaciones criptográficas de todo el mundo.

  

Quiero preguntar, ¿el control de exportación de EE. UU. se aplica solo a los ciudadanos de EE. UU.?

No, si trabaja para una empresa estadounidense y produce un trabajo para esa empresa, el trabajo está sujeto al control de exportación de EE. UU.

  

Por ejemplo, Creo que Bouncy Castle son los australianos.   ¿El uso de su biblioteca cae dentro de las regulaciones de control de exportación?

No creo que caiga bajo el control de exportaciones de EE. UU. si

• Usted no es un ciudadano estadounidense o residente permanente legal
• No está trabajando para, asociarse con, o de lo contrario, cooperar con una compañía de EE. UU.
• Nada de esto fue concebido, diseñado, implementado, documentado o modificado por una persona que sea ciudadano estadounidense, residente permanente en los EE. UU. o en una relación comercial como se describe en el punto anterior

En resumen, si fue realizado completamente fuera de los EE. UU. por personas que no están satisfechas con los negocios de EE. UU. o EE. UU., no estará sujeto a las regulaciones de exportación de EE. UU.

  

No entiendo este control de exportación

No mucha gente lo hace.

La NASA tiene una buena presentación enlace La introducción describe la exportación como una transferencia de cualquier cosa a un "persona extranjera" por cualquier medio, en cualquier lugar, en cualquier momento.

Básicamente, si hay conocimiento, tecnología o artefactos que el gobierno de los EE. UU. no desea que estén disponibles para otros países, solo puede ser conocido, utilizado, visto, descrito o de alguna otra manera por un ciudadano de EE. UU. residentes o empresas y organizaciones estadounidenses.